'DSGVO-Redaktion von CCTV-Filmmaterial: Ein praktischer Überprüfungsleitfaden'

CCTV-Systeme zeichnen alles auf - Mitarbeiter, Kunden, Lieferfahrer, Passanten. Gemäß der DSGVO können identifizierbare Gesichter und Nummernschilder in diesem Filmmaterial personenbezogene Daten sein. Wenn jemand einen Antrag auf Zugriff auf eine betroffene Person stellt oder wenn Sie Filmmaterial an die Polizei oder Versicherungen weitergeben, muss das Rohmaterial in der Regel überprüft und von Dritten redigiert werden.

Dieser Leitfaden behandelt die praktische Seite der Schwärzung von CCTV-Filmmaterial zur Einhaltung der DSGVO: Was löst die Anforderung aus, wie geht man mit DSARs innerhalb der Frist um und wie kann man die Schwärzung in Multikamera-Vorgänge integrieren? Hierbei handelt es sich um eine betriebliche Anleitung, nicht um eine Rechtsberatung. Wenden Sie sich für Ihre spezifische Situation an einen qualifizierten Anwalt.

Warum CCTV-Aufnahmen unter die DSGVO fallen

Art. 4 DSGVO definiert personenbezogene Daten als alle Informationen, die eine Identifizierung einer natürlichen Person ermöglichen. Überwachungskameras erfassen Gesichter, Nummernschilder, Namensschilder und manchmal auch Dokumente - alles personenbezogene Daten im Sinne der Verordnung.

Erwägungsgrund 51 befasst sich ausdrücklich mit Fotos, die mit technischen Mitteln verarbeitet wurden, die eine Identifizierung ermöglichen. Moderne CCTV-Systeme mit digitaler Aufzeichnung, Gesichtserkennung und ANPR (automatische Nummernschilderkennung) fallen genau in den Geltungsbereich.

Die praktische Konsequenz: CCTV-Aufnahmen sind ein Speicher für personenbezogene Daten mit Aufbewahrungsbeschränkungen, Zugriffskontrollen und Rechte des Betroffenen - kein einfaches Sicherheitsgut.

Wenn die Schwärzung obligatorisch wird

Drei Szenarien zwingen CCTV-Betreiber dazu, Filmmaterial vor der Veröffentlichung zu redigieren.

Zugriffsanfragen betroffener Personen

Gemäß Artikel 15 der DSGVO kann jede von Ihren Kameras aufgezeichnete Person eine Kopie ihres Filmmaterials anfordern. Sie haben 30 Kalendertage Zeit, um zu antworten. Der Haken: Sie müssen jede andere identifizierbare Person vor der Übergabe schwärzen. Die Veröffentlichung von ungeschwärztem Filmmaterial, das Dritte enthält, stellt selbst einen Verstoß gegen die DSGVO dar.

Bei einer einzelnen Kamera könnte dies bedeuten, dass eine Handvoll Umstehender verwischt wird. Für ein Einzelhandelsgeschäft oder Lagerhaus mit Dutzenden von Kameras kann ein DSAR bedeuten, dass Hunderte von Gesichtern aus stundenlangem Filmmaterial entfernt werden müssen - und das alles innerhalb dieses 30-Tage-Fensters.

Weitergabe von Filmmaterial an die Strafverfolgungsbehörden

Wenn die Polizei CCTV-Aufnahmen anfordert, benötigen Sie eine Rechtsgrundlage für die Offenlegung. Abhängig von der Anfrage und Ihrer Gerichtsbarkeit müssen Sie möglicherweise Personen schwärzen, die für die Untersuchung irrelevant sind. Selbst wenn die Strafverfolgung eine Rechtsgrundlage bietet, stellt die Weitergabe von Filmmaterial unbeteiligter Dritter ein unnötiges Risiko dar.

Weitergabe an Versicherer und Dritte

Versicherungsansprüche, Untersuchungen von Vorfällen am Arbeitsplatz und Gerichtsverfahren erfordern häufig CCTV-Beweise. Schwärzen Sie alle identifizierbaren Informationen, die für die Angelegenheit nicht direkt relevant sind. Ein Versicherer, der einen Ausrutscher untersucht, muss nicht das Gesicht jedes einzelnen Mitarbeiters im Hintergrund sehen.

Wie man CCTV-Filmmaterial in großem Maßstab redigiert

Kleinere Einsätze mit einer einzigen Kamera und seltene Anfragen reichen manchmal mit manueller Videobearbeitung aus. Umgebungen mit mehreren Kameras können dies nicht.

Bewerten Sie Ihren Kamerabestand

Ordnen Sie Ihre Kamerastandorte, Aufnahmevolumina und Aufbewahrungsfristen zu. Eine Einzelhandelsseite mit 20 Kameras, die rund um die Uhr mit 15 Bildern pro Sekunde aufzeichnet, erzeugt riesige Mengen an Filmmaterial. Wenn Sie Ihren Nachlass verstehen, erfahren Sie, ob eine manuelle Schwärzung möglich ist oder ob eine Automatisierung erforderlich ist.

Nutzen Sie die automatische Erkennung für konsistente Ergebnisse

Die manuelle Schwärzung ist langsam und fehleranfällig. Ein Rezensent, der stundenlanges Filmmaterial durchforstet, wird Gesichter übersehen - insbesondere in überfüllten Szenen oder bei schlechten Lichtverhältnissen. Die automatische PII-Erkennung wendet dasselbe Modell auf jedes Bild an und erfasst Gesichter, Nummernschilder und andere identifizierbare Informationen, die menschliche Prüfer übersehen.

PiiBlur erkennt 13 Kategorien personenbezogener Daten in Videos, darunter Gesichter, Nummernschilder, Namensschilder und Ausweise. Es wendet gleichmäßig Unschärfe oder Pixelung auf jedes Bild an und eliminiert so die Inkonsistenz bei der manuellen Schwärzung.

Integrieren Sie die Schwärzung in Ihr Videomanagementsystem

Die meisten modernen VMS-Plattformen - Milestone, Genetec, Avigilon - unterstützen Export-Workflows und API-Integrationen. Erstellen Sie eine automatisierte Pipeline, anstatt das Filmmaterial nach jeder Anfrage manuell zu redigieren:

1. Exportieren Sie das relevante Filmmaterialsegment aus Ihrem VMS
2. Senden Sie es zur automatischen Schwärzung an die PiiBlur-API
3. Bewahren Sie die redigierte Version zur Prüfung zusammen mit dem Original auf
4. Übergeben Sie die redigierte Kopie an den Anforderer

Diese Pipeline verwandelt eine mehrstündige manuelle Aufgabe in einen automatisierten Workflow, der in wenigen Minuten ausgeführt wird. Für Überwachungseinsätze, das häufige Anfragen verarbeitet, beseitigt die API-Integration den Schwärzungsengpass.

Bewältigen Sie die Schwärzung mit mehreren Kameras effizient

DSARs umfassen oft mehrere Kameras. Ein Kunde, der durch ein Einkaufszentrum geht, kann auf Eingangskameras, Gangkameras und Parkplatzkameras erscheinen. Sie müssen das gesamte relevante Filmmaterial finden, jeden Clip redigieren und das komplette Set innerhalb von 30 Tagen liefern.

Durch die Stapelverarbeitung über die API können Sie mehrere Videoclips gleichzeitig übermitteln. Verarbeiten Sie alle Kamerawinkel parallel und nicht einzeln.

Aufbau eines DSAR-Reaktionsprozesses für CCTV

Ein zuverlässiger DSAR-Prozess verhindert Probleme in letzter Minute. Definieren Sie diese Elemente, bevor Sie Ihre erste Anfrage erhalten:

Identifizierung des Filmmaterials. Wie finden Sie Filmmaterial der anfragenden Person? Zeitstempel und Kamerastandort sind das Minimum. Einige Organisationen verlangen vom Antragsteller die Vorlage eines aktuellen Lichtbildes zur Identifizierung.Verifizierung. Bestätigen Sie die Identität des Antragstellers, bevor Sie Filmmaterial veröffentlichen. Eine unbestätigte DSAR-Antwort, bei der Filmmaterial an die falsche Person weitergegeben wird, stellt eine Datenschutzverletzung dar.Schwärzungsworkflow. Definieren Sie, wer Filmmaterial exportiert, wer die Schwärzung auslöst und wer die Ausgabe überprüft. Die automatisierte Schwärzung verkürzt die Überprüfungszeit, beseitigt jedoch nicht die Kontrolle.Lieferung und Dokumentation. Zeichnen Sie auf, welches Filmmaterial bereitgestellt wurde, was geschwärzt wurde und wann die Antwort übermittelt wurde. Dieser Prüfpfad schützt Sie, wenn die Anfrage später angefochten wird.

Die DSAR-Frist von 30 Tagen ist streng. Verlängerungen gelten nur in begrenzten Fällen. Die automatisierte Schwärzung ist die zuverlässigste Möglichkeit, Fristen konsequent einzuhalten.

Aufbewahrung, Minimierung und proaktive Schwärzung

Der Grundsatz der Datenminimierung der DSGVO gilt direkt für Videoüberwachung. Bewahren Sie Filmmaterial nur so lange auf, wie es der angegebene Zweck erfordert. Bei den meisten CCTV-Systemen beträgt die Aufbewahrungsfrist standardmäßig 30 Tage. Der berechtigte Aufbewahrungszeitraum hängt jedoch von Ihrer Rechtsgrundlage und Ihren betrieblichen Anforderungen ab.

Einige Organisationen schwärzen gespeichertes Filmmaterial nach einem festgelegten Zeitraum proaktiv. Sie bewahren das Filmmaterial für die Überprüfung von Vorfällen auf, schwärzen jedoch identifizierbare Informationen, sobald der unmittelbare Bedarf vorüber ist. Dadurch wird die Datenschutzhaftung reduziert und gleichzeitig die Beweiskraft für nicht-personenbezogene Zwecke gewahrt.

Einen umfassenderen Einblick in die Anwendung der DSGVO auf visuelle Daten außerhalb von CCTV finden Sie in unserem Leitfaden zur DSGVO-Konformität mit Bildern.

Beginnen Sie noch heute mit der Bearbeitung von CCTV-Aufnahmen

Jeden Tag, an dem Ihr CCTV-System aufzeichnet, sammelt es personenbezogene Daten mit den damit verbundenen Compliance-Verpflichtungen. Bei der nächsten DSAR-Anfrage, der nächsten Polizeianfrage oder dem nächsten Versicherungsanspruch wird eine Schwärzung des Filmmaterials erforderlich sein - und die 30-Tage-Frist beginnt mit dem Eintreffen der Anfrage.

Die API von PiiBlur übernimmt die Videoredaktion in allen 13 PII-Kategorien. Verarbeiten Sie einzelne Clips über das Dashboard oder integrieren Sie die API in Ihr VMS für automatisierte Arbeitsabläufe. Das kostenlose Kontingent beinhaltet 5 Minuten Video pro Monat, sodass Sie es mit Ihrem tatsächlichen CCTV-Filmmaterial testen können, bevor Sie sich für einen planen entscheiden.